Tấn công Coldcard, Ledger làm dấy lên lo ngại về bảo mật ví hardware

​Hai sự cố bảo mật nghiêm trọng liên quan đến Coldcard và Ledger đã làm lung lay niềm tin vào ví hardware dành cho cryptocurrency. Các cuộc tấn công phơi bày những lỗ hổng trong các thiết bị vốn từ lâu được xem là một trong những cách an toàn nhất để lưu trữ Bitcoin. Giờ đây, Peter Todd, Jack Mallers và nhiều nhân vật nổi bật khác trong ngành đặt câu hỏi liệu ví hardware chuyên dụng có đáng để chấp nhận rủi ro hay những phương pháp thay thế mang lại sự bảo vệ tốt hơn.

Năm 2026 có thể được xem là năm tồi tệ nhất từ trước đến nay về các sự cố bảo mật liên quan đến Bitcoin. Điều đó không nhất thiết xuất phát từ lượng Bitcoin bị mất, mà vì hai trong số những cuộc tấn công nghiêm trọng nhất năm nay đã đánh thẳng vào thứ từ lâu được coi là tiêu chuẩn vàng của việc lưu trữ crypto: ví hardware. Các chuyên gia lưu ký hiện công khai đặt câu hỏi liệu hardware chuyên dụng cho crypto có còn hợp lý hay không, trong khi những người khác cho biết họ đã bày tỏ quan ngại về các thiết bị này suốt nhiều năm. Tất nhiên, nhiều người cũng cho rằng từ bỏ hoàn toàn ví hardware sẽ là phản ứng thái quá.

Để nhắc lại, Coinkite tiết lộ trong mùa hè rằng một lỗi firmware có từ năm 2021 đã khiến một số thiết bị Coldcard tạo seed với tính ngẫu nhiên yếu, cho phép kẻ tấn công tái tạo private key ngoại tuyến và chuyển sạch tiền. Người dùng đã tin tưởng firmware của một nhà cung cấp duy nhất thực hiện nhiệm vụ cơ bản nhất của một chiếc ví là tạo ra bí mật ngẫu nhiên, mà không có cách dễ dàng nào để biết quá trình này đã thất bại.

Sau đó, trong tháng này, Ledger xác nhận kẻ tấn công đã mở các thiết bị chính hãng và lắp implant tùy chỉnh để đọc cụm từ khôi phục trên màn hình trong quá trình thiết lập, rồi gửi chúng đi qua kết nối di động. Chip bảo mật của Ledger chưa bao giờ bị phá vỡ; vấn đề là không ai có thể dễ dàng biết liệu thiết bị mình cầm trên tay có phải chính là thiết bị rời nhà máy mà không bị sửa đổi hay không.

Các ước tính từ bên thứ ba cho rằng thiệt hại từ cuộc tấn công chuỗi cung ứng Ledger và sự cố Coldcard đều vượt quá 100M USD mỗi vụ, cho thấy rõ lý do không gian crypto hiện tràn ngập sự hoang mang khi nói đến việc bảo vệ tài sản.

Các vấn đề không chỉ giới hạn ở Coldcard và Ledger

Gần đây, CEO Jack Mallers của Strike đã trình bày một số nhược điểm chung của ví hardware trong chương trình của mình. Ông nói: "Theo quan điểm của tôi, ví hardware rủi ro hơn nhiều so với nhận thức của thị trường hay công chúng nói chung." Ông nói thêm: "Có quá nhiều sự tin tưởng ngầm trong việc vận chuyển một thiết bị chưa bị can thiệp, cũng như trong chuỗi cung ứng. Có quá nhiều bên tham gia."

Xem bài đăng trên X Đang tải...

Dòng tweet đã bị tác giả xóa.

Nhưng chúng tôi đã lưu lại mọi thứ 🙂.

Mallers cũng lưu ý rằng firmware mã nguồn mở vẫn cần có đủ người đánh giá mới đáng tin cậy, đồng thời so sánh lực lượng đóng góp tương đối nhỏ của Coldcard với lực lượng lớn hơn nhiều của Bitcoin Core. Ông cho biết, việc mua ví hardware cũng có thể làm lộ email và địa chỉ giao hàng của khách hàng nếu nhà cung cấp hoặc đối tác của họ bị rò rỉ dữ liệu, đồng thời nhắc đến các vụ rò rỉ dữ liệu khách hàng trước đây của Ledger và một sự cố gần đây liên quan đến đơn vị vận chuyển của Trezor.

Ông nói: "Giờ đây hacker biết bạn sống ở đâu, và bạn đang chứng kiến các cuộc tấn công vật lý nhằm vào con người", đồng thời đề cập đến sự gia tăng của các cuộc tấn công "$5 wrench" nhằm vào người nắm giữ crypto trong vài năm qua.

Hardware phổ thông và thiết bị chuyên dụng cho crypto

Một điểm yếu tiềm ẩn của ví hardware chính là điều khiến chúng hữu ích: chúng được xây dựng cho một mục đích duy nhất. Bất kỳ ai mua một chiếc đều đang phát tín hiệu rằng họ có thể lưu trữ private key có giá trị, khiến các thiết bị này trở thành mục tiêu hấp dẫn của các cuộc tấn công chuỗi cung ứng.

Người đóng góp cho Bitcoin Core, Peter Todd, từ lâu đã tránh chúng vì lý do này. Ông viết trên X: "Cá nhân tôi không sử dụng ví hardware. Tôi dựa vào tính bảo mật của @QubesOS kết hợp với hardware phổ thông (ví dụ laptop Thinkpad và Raspberry Pi) được mua ẩn danh."

Todd cho rằng hardware phổ thông khó bị nhắm mục tiêu hơn nhiều, vì kẻ tấn công sẽ phải cài backdoor vào một số lượng thiết bị khổng lồ để đánh trúng số ít thiết bị được dùng cho crypto. Ông nói thêm: "Hardware phổ thông là một cải tiến rất lớn so với ví hardware, vì kẻ tấn công cần cài backdoor vào nhiều thiết bị hơn rất nhiều để tấn công một trường hợp sử dụng ngách. Có lẽ chỉ 1/100 laptop hoặc Raspberry Pi từng được dùng để lưu trữ cryptocurrency."

Xem bài đăng trên X Đang tải...

Dòng tweet đã bị tác giả xóa.

Nhưng chúng tôi đã lưu lại mọi thứ 🙂.

Tất nhiên, đây không phải quan điểm mới của Todd. Trên thực tế, ông và những người khác đã đưa ra lập luận này ít nhất 8 năm. Mallers cũng nêu quan điểm tương tự trong chương trình của mình. Ngoài ra, ông cho rằng Bitcoin Core trên một chiếc laptop ngoại tuyến có thể là đủ đối với người nắm giữ dài hạn, trong khi ví hardware phù hợp hơn với những người cần ký giao dịch thường xuyên.

Dù vậy, CEO Zach Herbert của Foundation cảnh báo trên X rằng hardware tự lắp ráp cũng không phải giải pháp toàn diện. Ông hỏi: "Bao lâu nữa thì những người bán hàng trên Amazon sẽ sửa đổi Raspberry Pi và các bo mạch phát triển khác, với hy vọng ai đó dùng chúng để lưu trữ Bitcoin hoặc crypto?"

Xem bài đăng trên X Đang tải...

Dòng tweet đã bị tác giả xóa.

Nhưng chúng tôi đã lưu lại mọi thứ 🙂.

Lập luận ủng hộ ví hardware

Không phải ai cũng sẵn sàng từ bỏ ví hardware vào lúc này. Coinkite bảo vệ thiết kế vỏ trong suốt của mình như một cách để người dùng phát hiện linh kiện bị tráo đổi hoặc implant. Trong khi đó, Ledger mô tả sự cố của mình là một cuộc tấn công vào khâu phân phối, chứ không phải lỗi của chip bảo mật hay hệ điều hành. Ledger cũng cho biết thiết bị sắp ra mắt, Ledger Atom, sẽ ngăn chặn được dạng khai thác cụ thể được sử dụng trong cuộc tấn công chuỗi cung ứng.

Những người khác cho rằng ví hardware có thể an toàn hơn nếu tạo seed bằng cách gieo xúc xắc thay vì tin tưởng vào tính ngẫu nhiên của thiết bị. Biên tập viên kỹ thuật và quan điểm của Bitcoin Magazine, Shinobi, viết trên X: "Đó là lý do tự cung cấp entropy là cách an toàn và đơn giản nhất."

Xem bài đăng trên X Đang tải...

Dòng tweet đã bị tác giả xóa.

Nhưng chúng tôi đã lưu lại mọi thứ 🙂.

Herbert kêu gọi áp dụng cơ chế phát hiện can thiệp vật lý chủ động và quy trình sản xuất đáng tin cậy hơn, trong khi Todd nhấn mạnh các phương thức vận chuyển có dấu hiệu phát hiện can thiệp như Entropy Seal, điều mà Ledger lẽ ra nên sử dụng. Herbert cũng chỉ ra một cách khác để giảm rủi ro. Ông viết: "Multisig lẽ ra đã bảo vệ bạn trong trường hợp này, nhưng tôi không chắc passphrase có làm được điều đó không."

Xem bài đăng trên X Đang tải...

Dòng tweet đã bị tác giả xóa.

Nhưng chúng tôi đã lưu lại mọi thứ 🙂.

Đó là cơ sở cho multi-vendor multisig, trong đó các key được phân bổ trên các thiết bị từ những nhà sản xuất khác nhau, ताकि một thiết bị bị xâm phạm không thể tự mình chuyển tiền. Theo Ivy Galindo, trưởng bộ phận growth marketing tại BitGo, không có Bitcoin nào bị đánh cắp trong vụ khai thác Coldcard hoặc cuộc tấn công vào đại lý bán lại Ledger xuất phát từ thiết lập multisig.

Đồng sáng lập Casa, Jameson Lopp, cũng viết: "Multi-vendor multisig bảo vệ bạn trước các cuộc tấn công chuỗi cung ứng", đồng thời lưu ý rằng người dùng Casa không bị ảnh hưởng bởi cuộc tấn công Ledger. Các nhà cung cấp dịch vụ lưu ký có hỗ trợ như Casa và Unchained cung cấp những thiết lập này cho người dùng muốn được hỗ trợ quản lý mà không hoàn toàn từ bỏ quyền kiểm soát key.

Xem bài đăng trên X Đang tải...

Dòng tweet đã bị tác giả xóa.

Nhưng chúng tôi đã lưu lại mọi thứ 🙂.

Trách nhiệm cá nhân rất khó thuê ngoài

Các sự cố trong năm nay nên thúc đẩy người nắm giữ crypto xem xét lại cách họ bảo vệ Bitcoin và các tài sản kỹ thuật số khác. Bài học không nhất thiết là ví hardware vô dụng, mà là không một thiết bị hay công ty đơn lẻ nào xứng đáng nhận được sự tin tưởng mù quáng.

Xem bài đăng trên X Đang tải...

Dòng tweet đã bị tác giả xóa.

Nhưng chúng tôi đã lưu lại mọi thứ 🙂.

Thực tế đáng buồn là một số người có thể phù hợp hơn với việc tiếp cận Bitcoin thông qua ETF hoặc một công ty kho bạc Bitcoin nếu họ không thể tự bảo vệ coin của mình và cũng không có người đáng tin cậy để hỗ trợ. Đây là một thông điệp khó chấp nhận trong một hệ thống vốn được thiết kế ngay từ đầu để loại bỏ các bên trung gian đáng tin cậy. Như nhà sáng lập kiêm CEO của LayerTwo Labs, Paul Sztorc, viết trên X: "Thật khó để thuê ngoài Trách nhiệm Cá nhân."